Самопроизвольно закрываются окна и программы

[dialogup]

Здравствуйте!
С недавнего времени появилась проблема - самопроизвольно начали закрываться окна (Internet Explorer) и некоторые программы (ICQ, медиа проигрыватель и т.д.). Первоначально стоял антивирус AVAST. Как возникла проблема Аваст стал также закрываться при запуске общего сканирования. Удалил. Запустил on-line проверку Касперского. Нашёл кучу вирусов. По всей видимости заблокировал их. Проблема не исчезла. Сейчас поставил антивирус NOD 32. После проверки всего компьютера сообщает, что вирусов нет. Запустил полную проверку в Kaspersky VirusRemovalTool – сообщает также, что заражённых объектов не найдено.
Проблема с закрытием окон и программ сохраняется.
Буду признателен за помощь!

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('upzjscd.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 QuarantineFile('C:\WINDOWS\system32\bz2.dll','');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('C:\WINDOWS\System32\upzjscd.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=41262).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[dialogup]

Уважаемый Bratez!
У меня проблема.
По своей невнимательности я запустил Ваш скрипт в VirusRemovalTool, а не в ATZ.
Экран стал чёрным. Виден только курсор. Я выключил компьютер и включил заново. Начались какие-то глюки.
Он пишет "Приветствие", указана моя учётная запись (раньше она не указывалась и я сразу после включения попадал на рабочий стол).
Нажимаю на учётную запись. Дальше под ней последовательно, с интервалом в несколько секунд, появляются следующие сообщения:
- загрузка личных параметров;
- завершение сеанса;
- сохранение параметров.
И потом исчезает "сохр. пар." и остаётся всё тоже самое - "приветствие" и моё имя (учётная запись).
Т.е. на рабочий стол я не могу попасть.
Прошу подсказать, что делать.

[V_Bond]

пробуйте последнюю работоспособную конфигурацию .... если не получится
накатите windows в режиме восстановления и новые логи ...

[dialogup]

V_Bond, дело в том. что я не очень продвинутый пользователь компьютера и даже операционную систему устанавливал при помощи друзей.
Не моглибы Вы расписать всё немного поподробнее:
1) каким образом попробовать "последнюю работоспособную конфигурацию"?
2) "накатите windows в режиме восстановления и новые логи" - что означает накатить? это нужно иметь установочный диск windows? у меня его нет; где можно скачать? что такое новые логи?

[light59]

При перезагрузке жмём F8.
Выбираем пункт ".... последнюю работоспособную конфигурацию".

[dialogup]

Нажал F8.
Нажал "последнюю работоспособную конфигурацию".
Всё тоже самое - приветствие, имя...
Рабочий стол не загружается (((

[light59]

Безопасный режим работает?

[dialogup]

Похоже. что не работает.
Грузится "Приветствие", и кроме моего имени всплывает ещё "Администратор".
Жму хоть на себя, хоть на администратора - всё тоже самое.
Какая-та цикличность.

Добавлено через 58 минут

Господа!
Что делать?
Что это за скрипт, после которого у меня компьютер вообще перестал работать?

[Rene-gad]

это нужно иметь установочный диск windows? у меня его нет

Диск может быть любой. Важен номер лицензии. Есть он у Вас?

Добавлено через 2 минуты

По своей невнимательности я запустил Ваш скрипт в VirusRemovalTool, а не в ATZ

Вы настолько невнимательны, что даже название программы написали с ошибкой . Для выполнения скрипта программа значения не имеет.

[dialogup]

О какой лицензии Вы говорите?! Естевственно нет. Это пиратская копия установлена.
Rene-gad, пускай я не внимательный. Но Вы тогда пожалуйста мне скажите, что это за скрипт и что он сделал с моим компьютером?

[light59]

Проверить наличие файла userinit.exe можете?
И желательно проверить ветку

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Параметр Userinit должен быть C:\WINDOWS\system32\userinit.exe, (именно с запятой на конце).

[Rene-gad]

Но Вы тогда пожалуйста мне скажите, что это за скрипт и что он сделал с моим компьютером?

Скрипт нормальный. Почему система упала - не знаю.

[dialogup]

Проверить наличие файла userinit.exe можете?
И желательно проверить ветку

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Параметр Userinit должен быть C:\WINDOWS\system32\userinit.exe, (именно с запятой на конце).

Не могу. Не понимаю о чём Вы говорите.

[light59]

Можете отцепить винчестер больного комьютера? Или есть LiveCD под рукой?
У вас один компьютер нормальный?

[dialogup]

Можете отцепить винчестер больного комьютера? Или есть LiveCD под рукой?
У вас один компьютер нормальный?

Не могу. Нет.
К соседу бегаю на комп.
Позвал на завтра одного знакомого, разбираться.

[light59]

но проверьте всё=таки наличие этого файлика и параметра.
О результатах отпишитесь.
Если надо, могу написать, как загружать реестр больной системы в LiveCD и куда там смотреть.

Добавлено через 3 минуты

Тут написано, куда смотреть и что делать http://forum.oszone.net/post-789505-6.html

[dialogup]

light59, c удовольствием проверю, если Вы подскажите как.
А именно:
поясните пожалуйста первые действия из Вашей ссылки:
"загрузитесь со 2-ой windows, подключите как куст реестр "больной" системы
1. Запустите regedit и выделите раздел HKEY_USERS."
Я в этом ничего не понял.
Напишите пожалуйста, что я должен нажать и в какой момент.

[light59]

Тут нужен либо LiveCD , либо 2й рабочий компьютер. Просто снимаете жёсткий диск с больного и цепляете его к рабочей "лошадке".
Или сделайте то, что скачал V_Bond в 4м посте